2018 年 6 月 12 日 - KB4284874 (作業系統組建 15063.1155)

套用到
Windows 10, version 1703, all editions

本版本同時包含 2018 年 6 月 12 日釋出Windows 10 行動裝置版 (作業系統建版 15063.1154) 的更新。

改善與修正

此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括:

  • 支援控制部分 AMD 處理器 (CPU 上間接分支預測障礙 (IBPB) 的使用,) 緩解 CVE-2017-5715,Spectre 變體 2,當從使用者上下文切換到核心上下文時的問題。 (更多細節請參考 AMD 間接分支控制架構指引AMD 安全匯報) 。 如需 Windows 用戶端 (IT 專業人員) 的指引,請依照 KB4073119 中的指示執行。 請使用本指南文件在部分 AMD 處理器 (CPU 上啟用 IBPB,) 以緩解從使用者上下文切換到核心上下文時的 Spectre 變體 2。

  • 提供防範另一類推測執行側通道漏洞的保護,稱為 Speculative Store Bypass , (CVE-2018-3639) 。 預設未啟用這些保護。 如需 Windows 用戶端 (IT 專業人員) 的指引,請依照 KB4073119 中的指示執行。 利用本指南文件啟用 CVE-2018-3639 (Speculative Store Bypass) 緩解措施,此外還包括已針對 Spectre Variant 2 (CVE-2017-5715) 及 CVE-2017-5754) Meltdown (的緩解措施。

  • 解決了僅在行動裝置上的問題,即即使裝置啟用了 Windows 資訊保護政策,企業檔案仍可能被儲存為個人檔案。

  • 解決了韌體更新導致裝置進入 BitLocker 恢復模式的問題,當 BitLocker 啟用,但安全開機卻被禁用或未存在。 此更新阻止在此狀態裝置安裝韌體。 管理員可透過以下方式安裝韌體更新:

    1. 暫時暫停 BitLocker。
    2. 在下一次作業系統啟動前立即安裝韌體更新。
    3. 立即重新啟動裝置,避免 BitLocker 停留在暫停狀態。
  • 解決了開啟 UWF) (Unified Write Filter 開機時,嵌入式裝置中可能出現停止錯誤0xE1的問題,尤其是在使用 USB 集線器時。

  • 將 Internet Explorer 的 cookie 限制從 50 個提高,以更符合產業標準。

  • 解決 CultureAwareComparer 類別的二進位序列化相容性問題。

  • 對 Internet Explorer、Microsoft Edge、Microsoft 腳本引擎、Windows 傳統型橋接器、Windows 應用程式、Windows Server、Windows 無線網路、Windows 儲存與檔案系統、Windows 應用程式平台與框架,以及 Windows 虛擬化與核心進行安全更新。

如果你安裝了較早的更新,只有這個套件裡的新修正會被下載並安裝到你的裝置上。

欲了解更多已解決安全漏洞的資訊,請參閱 安全更新指南

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何運行 Windows 10 且設定自動接收 Windows Update 更新的裝置,包括 Enterprise 與 Pro 版本,將根據裝置相容性及 Windows Update for Business 延期政策,提供最新的 Windows 10 功能更新。 此規定不適用於長期維修版本。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 累積更新4284874的檔案資訊